Seguridad de ubicación y privacidad: conoce más

Seguridad de ubicación y privacidad: conoce más

El siguiente artículo apareció en Huffington Post Gay Voices el 10 de septiembre de 2014. La privacidad y seguridad de las apps basadas en la ubicación pasó a ser motivo de gran preocupación para usuarios de teléfonos inteligentes en todo el mundo.
Los títulos recientes lo dicen todo:
  1. Fallo de Tinder deja a usuarios vulnerables
  2. Glitch de seguridad en Grindr expuso a usuarios gays en Uganda, Kremlin ruso
Como CEO de Perry Street Software, desarrollador de SCRUFF y Jack’d, dos de las aplicaciones de citas gay, bi, trans y queer más grandes del mundo en iOS y Android, me tomo estos informes en serio. Si bien hemos tomado medidas para proteger a nuestra comunidad, es crítico que todos los usuarios entiendan los beneficios y limitaciones inherentes a las aplicaciones basadas en ubicación. Lo más importante a saber sobre las apps basadas en la ubicación es que cualquier app que muestre la distancia relativa entre los miembros puede ser usada para identificar tu ubicación.

"¿Pero cómo? Solo le dice que estoy a casi 2 km de distancia, ¡nunca me encontraría!" respondes.
Si sé que estás a casi 2 km, pero no sé en qué dirección, entonces la circunferencia de un círculo, centrado en mi ubicación, define el conjunto de posibles lugares donde podrías estar. Si simplemente me muevo a otros dos lugares y registro una distancia relativa, con esas tres lecturas puedo calcular la ubicación. Esto se llama "trilateración", y puedes leer más sobre ello en Wikipedia.

"Está bien, pero he ocultado mi distancia en la aplicación, así que no se puede ubicar, ¿cierto?"
Imagina que tú y yo vamos a una fiesta en casa de un amigo, y después de llegar te diriges al patio trasero y yo me quedo en la sala de estar. Cinco minutos después, abro Jack'd para ver quién está cerca, y entre tú y yo en la lista de chicos cercanos hay un chico muy lindo que ha ocultado su distancia. Adivina qué. Sabes que, aunque podría estar en cualquier lado, no está más lejos que la distancia desde la sala de estar hasta el patio trasero. En este caso, el área de un círculo define el conjunto de posibles lugares donde el tipo lindo podría estar y, si tomas suficientes lecturas, puedes formar un límite cada vez más preciso alrededor de su ubicación. Como resultado, en cualquier app que ordene resultados por distancia, eventualmente puedes localizar a un miembro que tenga su distancia oculta.

La viabilidad técnica de cualquiera de los enfoques generalmente requiere que un usuario sofisticado haga ingeniería inversa de la aplicación en cuestión —simplemente abrir la aplicación y anotar ubicaciones relativas no será suficiente. Además, este tipo de ingeniería inversa casi siempre está en contra de los términos de servicio de una app y, en algunas jurisdicciones, puede ser ilegal. Sin embargo, esto no ha impedido que algunas personas construyan herramientas que intentan descubrir ubicaciones.

Como resultado del reciente surgimiento de estas herramientas, otras apps han optado por eliminar completamente las capacidades de geolocalización, para que nunca se muestre información de ubicación. Si bien esto puede ser un enfoque viable, solo es suficiente si la app no ordena resultados por distancia. Jack'd sabe que muchos usuarios disfrutan de la función de ubicación y lamentarían su pérdida. Hace más de un año, diseñamos una solución que protege la privacidad de los usuarios y permite compartir datos basados en la ubicación.

Cuando un usuario elige ocultar su distancia en Jack'd, no solo eliminamos la información de sus datos de perfil sino también hacemos aleatoria su ubicación en nuestros servidores. Esto significa que, si vive en West Village, Nueva York, podría aparecer entre dos personas en SoHo. Sin embargo, si utiliza Jack'd en el campo, aleatorizar su ubicación unos cientos de metros podría no ser suficiente. Por eso tenemos en cuenta la densidad. Si vives en la ciudad, tu ubicación será aleatorizada por unas calles, pero en el campo podría ser por unos kilómetros o más.

Esta cuestión es aún más crítica para las personas que viven en regiones que criminalizan la homosexualidad o la interacción entre hombres y mujeres, como Rusia y Medio Oriente. Ocultar la distancia puede ser una opción inteligente para las personas en estos lugares y debería habilitarse en todas las aplicaciones de ubicación que ofrezcan esta función. Jack'd quiere asegurar que los miembros que viven en estos países y viajan a estos países estén informados y, en una próxima versión, estaremos habilitando "ocultar distancia" por defecto para las personas de estas regiones.

Además, hemos establecido una innovadora asociación con ILGA, una organización sin fines de lucro que publica un informe anual sobre los derechos de gays y lesbianas en todo el mundo. Próximamente, cuando un usuario viaje a un país incluido en el informe del ILGA y lance Jack'd, verá una alerta informándole de la presencia de leyes locales que penalizan la actividad homosexual. Al aumentar la conciencia sobre estas leyes, esperamos mantener a nuestros miembros alertas y aumentar la presión global por una reforma.

En última instancia, la posibilidad de descubrir la ubicación es algo que todos debemos tener en cuenta cada vez que usamos apps basadas en la ubicación para citas, viajes, conectar o hacer amistades. Como ya hay más en juego, los diseñadores de apps deben afrontar el reto de construir sistemas robustos que incorporen técnicas avanzadas de ofuscación de ubicación. Aunque los titulares de hoy apuntan a los gays, los desafíos de la seguridad de ubicación afectan a cualquier religión, género, sexualidad o grupo minoritario que encuentra comunidad a través de aplicaciones basadas en ubicación.

Eric Silverberg
CEO, Perry Street Software


    • Related Articles

    • Ajustes de privacidad de Android para cámara y fotos

      Como una medida de privacidad adicional, Android requiere que los usuarios den permiso a las apps para acceder a fotos / cámara en su dispositivo (es decir, Cámara, Galería de fotos). Cuando instalas Jack'd por primera vez y tratas de subir una foto ...
    • Ajustes de privacidad de iOS para fotos y cámara

      Como una medida de privacidad adicional, iOS requiere que los usuarios otorguen permiso a las aplicaciones para acceder a las fotos/cámara en su dispositivo (es decir, Carrete, Fotos). Cuando instalas Jack'd por primera vez e intentas subir una foto ...
    • Compartición de datos y redes de anuncios de terceros

      Jack'd reconoce la responsabilidad única que tiene con la comunidad LGBTQ, especialmente en lo que se refiere a la seguridad y privacidad de los datos de los miembros. Sabemos de la sensibilidad del tema del VIH y que esto se ha utilizado para ...
    • ¿Jack'd comparte información de ubicación con empresas de datos de localización?

      No. Perry Street Software no comparte tus datos de ubicación con corredores de datos de terceros, incluyendo aquellos mencionados en esta investigación del New York Times. Estamos comprometidos a proteger la privacidad de nuestros miembros y no ...
    • Protección de capturas de pantalla y contenido personal

      Es nuestro compromiso proporcionar la experiencia más privada y segura posible para los miembros de Jack'd y para aumentar su confianza en que sus datos personales y de identificación no se compartirán fuera de la app. Como parte de ese compromiso, ...